2018 年のエンドポイントセキュリティのトップ 5 トレンド

エンドポイントセキュリティは、急速に成長しているセキュリティの一種です。現在、政府機関や組織は、ネットワーク上のコンピューター、サーバー、電話の制御を調整して、マルウェアや侵入者の許可、さらにはその他の潜在的なセキュリティリスクを排除する方法を常に推進しています。

エンドポイントセキュリティは、多くの点で、情報技術 (IT) の黎明期に登場したコンピューター保護形式の直接の子孫であると考えられていますが、その速度はさらに速く、非常に急速に成長しています。このセキュリティ手法が近年達成した成果を見れば、それは容易に認識できます。セキュリティテクノロジー開発者は現在、エンドポイントセキュリティも今後何年にもわたって安定した収益源を提供できる重要な分野であると考えています。

エンドポイントセキュリティとは何ですか?

少し理論を説明すると、エンドポイントセキュリティは、エンドポイントデバイス (パーソナルコンピューター、電話、タブレット、その他のサポートデバイスを含む) のセキュリティを維持し、ネットワーク全体のセキュリティを維持することに重点を置いたセキュリティ手法です。一見すると、これは私たちがすでに知っているコンピュータ上のファイアウォールやウイルス対策ソフトウェアの概念と何ら変わらないように見えます。実際、その登場の初期には、セキュリティとは単にウイルス対策ソフトウェアを宣伝するための単なるマーケティング用語ではないかと人々は疑っていました。ウイルスサービスはより専門的で、より「特化した」もののように聞こえます。

しかし、エンドポイントセキュリティサービスが単純な家庭用コンピュータ保護プロセスと異なるのは、エンドポイントデバイス上のセキュリティツールが管理されることが多く、主に企業や組織の規模で使用されるという事実です。エンドポイントセキュリティ対策は 2 つの層で実行されます: エンドポイントデバイスのバックグラウンドでソフトウェアが実行されるエージェントと、エンドポイントサーバーにあるエージェントを監視および制御する集中型エンドポイントセキュリティ管理システムです。この管理システム全体は、IT スタッフまたは別の自動システム、あるいはその両方によって監視できます。

エンドポイント保護という用語が、エンドポイントセキュリティと同じ意味で使用されることがあります。 Gartner は、エンドポイント保護プラットフォームを「エンドポイントセキュリティを 1 つの製品に統合し、ウイルス対策、スパイウェア対策、パーソナルファイア、アプリケーション制御、その他の種類のホスト侵入防止 (動作ブロックなど) などのサービスを提供するソリューション」と定義しています。そしてこれらのサービスを統合された一貫したソリューションにリンクします。」したがって、厳密に言えば、エンドポイント保護という用語には、集中管理されていないセキュリティ製品も含まれる場合がありますが、これらのセキュリティ製品もエンタープライズレベルの顧客をターゲットとして販売されています。そして、確かに、セキュリティ会社が自社のウイルス対策製品を「エンドポイントセキュリティ」として宣伝する場合もあります。これは概念を入れ替える一種の曖昧なマーケティングなので、セキュリティサービスを使用する必要がある人は注意してください。

エンドポイントセキュリティのトレンド

もちろん、脅威はより危険で洗練された方向に常に進化しているため、エンドポイントのセキュリティ対策も同様に進化する必要があります。 2018 年から 2019 年前半にかけて、エンドポイントセキュリティサービスプロバイダーは、次の 5 つのトレンドに対応するために真剣に取り組む必要があります。

機械学習と人工知能 (AI)。脅威が増加するにつれて、脅威はより広範囲に広がり、その急速な広がりにより、すでに受動的な予防策が追いつくことがさらに困難になります。したがって、現在、エンドポイントセキュリティのポイントツーポイントセキュリティプロセスのほとんどは、機械学習と人工知能を組み合わせて、トラフィックを検査し、脅威を特定し、最も差し迫った緊急のニーズのみを識別するために、ますます自動化する必要があります。通知されており、人の手が必要です。たとえば、機械学習機能はすでに Microsoft のエンドポイントセキュリティサービスで徹底的に活用されています。

SaaS ベースのエンドポイントセキュリティ。従来、一元化されたエンドポイントセキュリティ管理システムは、多くの場合、単一のサーバーまたは単一のデバイス上で運用され、組織や企業に対して展開され、責任を負います。しかし、クラウドベースまたは SaaS サービスが IT の必然的な部分としてますます信頼されてきているという事実を考慮すると、エンドポイントセキュリティ管理をサービスとして提供できることがわかります。FireEye、Webroot、Carbon Black、Cybereason などの有名なベンダーが提供しています。モーフィック。ある意味で (機械学習への完全な移行とは異なり)、企業はエンドポイントセキュリティ管理の責任を社内スタッフに任せています。つまり、エンドポイントセキュリティ管理システムへの社内従業員の介入を制限しようとしているのです。これが、セキュリティベンダーが必要な理由であり、もちろん多くの SaaS サービスもトレンドになっており、前述のようにサービスに機械学習と AI を適用します。その結果、各市場セグメントでセキュリティ管理サービスプロバイダーの数が急速に増加しています。

匿名攻撃に対する保護層。匿名攻撃 (システムRAMに完全に常駐し、ハードドライブには書き込まれないマルウェアによって引き起こされる) は、驚くべき速度で増加している攻撃手法です。エンドポイントセキュリティサービスプロバイダーも、この種の攻撃に対して必要な保護層の提供を急いでいます。現在のツールでは偽の攻撃を区別できない可能性があり、偽の攻撃を追求しても貴重な IT リソースを消耗するだけであるため、これを自動化や機械学習と組み合わせることが必要になることがよくあります。これらを見ると、これは、エンドツーエンドのセキュリティサービスプロバイダーが将来、顧客に提供する必要がある重要な機能となるでしょう。

IoT (モノのインターネット)デバイスを保護シールドの下に置きます。過去数年間のインターネットセキュリティに関する大きな話題の 1 つは、カメラ、センサー、ルーターなどのさまざまなデバイスからの数十億のインターネット接続が、何の保護も受けずに静かに仕事をしているということです。それはそこにあるはずです。簡単な例は、大学生が何千もの閉回路カメラを制御して相手のサーバーに対してDDoS 攻撃を仕掛けることによって作成したデバイス、Mirai ボットネットから取ることができます。。管理が難しい個別のオペレーティングシステムを実行する IoT デバイスは数多くありますが、その大部分はLinux、iOS、Android、さらには Windows の亜種などの一般的なプラットフォームで動作しており、エンドポイント管理ベンダーはこれらのプラットフォームで実行できるソフトウェアの開発を始めています。これらのデバイスは必要な保護を確立します。

複雑さを軽減し、積極性を高める

市場セグメントが徐々に形を整えて成長し始めるにつれ、多くのエンドポイントセキュリティベンダーがさまざまな特殊なセキュリティツールを提供し、それぞれが異なる種類の攻撃や特定の種類の脆弱性をターゲットにしています。その結果、企業は各エンドポイントデバイス上で最大 7 つの異なるセキュリティソフトウェアを実行しており、重要なことに、それらはすべて個別に管理する必要があります。エンドツーエンドのセキュリティ企業は、自社のサービスを統合されたシームレスなモデルに統合することを目指しています。

要するに、私たちは将来何をする必要があるのでしょうか？ ESG Research は、サイバーセキュリティと IT の専門家を対象に、彼らが直面しているエンドポイントセキュリティの最大の課題について調査しました。誤報や自動化の欠如に加えて、調査対象者の多くは、終了手順、ファイル削除、イメージ回復などの統合された災害復旧機能を望んでいます。システム…これらすべては、IT スタッフが侵害されたシステムを再作成する必要性を制限するのに役立ちます。。サービス提供者にはこうしたリアルな意見を聞いていただければと思います。

エンドポイントセキュリティソフトウェアとツール。

エンドポイントセキュリティサービスプロバイダーの概要については、Gartner の 2017 Customers' Choice Security Applications Awards を参照してください。 Microsoft や Symantec などのおなじみの名前に加え、Cylance、CrowdStrike、Carbon Black などの専門会社も見つかります。 Gartner は、エンドポイントセキュリティソフトウェアを比較できるリンクも提供しています。

以下は、2017 年に消費者によって選ばれた優れたエンドポイントセキュリティサービスのリストです。

Digital Guardian: Guardian Threat Aware Data Protection Platform は、複雑な脅威に対抗する取り組みの最前線にあり、オンプレミスにすぐに導入できるエンドポイントセキュリティサービス、または非常に優れた最適化機能と自動化機能を備えたサポートコンサルティングサービスを提供します。
enSilo: enSilo プラットフォームは、攻撃後に追加の保護を提供する機能に加えて、従来のエンドポイントセキュリティ手法を提供します。また、脅威を「トラップ」し、専門家が分析して調査できるまで、脅威を所定の位置に保持して無害にすることもできます。
Minerva : Minerva の回避防止プラットフォームは、新しいタイプのマルウェアを識別することを目的としています。ここでの考え方は、ほとんどの通常の脅威は従来のウイルス対策ソフトウェアによって阻止され、Minerva はリモートの脅威の防止と検出を試みるということです。
Promisec:組織は、潜在的な脅威の検出と脅威への適切な対応、およびビジネスで毎日発生する多くの問題を管理するための支援を必要とする場合があります。 Promisec はそのお手伝いをいたします。エンドポイントを、簡単かつ柔軟に管理できる、完全に自動化され、厳密にセキュリティで保護されたプラットフォームに導入します。

続きを見る：